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摘 要 : 现 有 传染 病 预防 信息 系统 在 工作 过 程 中 存在 数据 难以 流通 和 共享 等 问题 。 为 了 解决 这 些 问 题 ， 借 由 区 块 链 
的 去 中 心 化 、 不 可 窜改 和 集体 维护 等 特点 ， 提 出 了 一 个 基于 DPoS 共识 算法 的 传染 病 数据 共享 模型 IDDS， 该 模型 采 
用 双 链 结构 作为 区 块 链 架 构 ， 提 高 了 工作 效率 ; 结合 IPFS 获得 大 容量 存储 空间 ， 解 决 了 区 块 数据 存储 面临 的 空间 问 
题 ， 保 障 了 数据 存储 稳定 性 与 共享 安全 性 ; 提出 了 疾病 防 控 共 识 算 法 ， 实 现 了 传染 病 数据 共享 模型 的 高 效 运行 。 此 
外 ， 通 过 与 其 他 数据 共享 模型 的 对 比 ， 突 出 了 该 模型 在 数据 存储 与 共享 安全 等 方面 的 优势 。 
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IDDS: double-chain structure infectious disease data sharing blockchain model 
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Abstract: The infectious disease prevention information system has the problems that data is difficult to circulate and share 
between monitoring systems. To solve these problems, this paper based on Delegated Proof of Stake consensus algorithm 
combined with blockchain technology proposed an Infectious Disease Data Sharing model. By virtue of the characteristics of 
the blockchain, such as decentralization, non-tampering and collective maintenance, double-chain be used as the blockchain 
architecture, which improves the work efficiency. Combined with Inter-Planetary File System, large capacity storage space is 
obtained, which solves the space problem faced by block data storage and ensures the stability and sharing security of data 
storage. A consensus algorithm for disease prevention and control to realize the efficient operation is proposed by this paper. 
In addition, by comparing with other data sharing models, the advantages of this model in data storage and sharing security 
are highlighted. 
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0 引言 在 云 服 务 提供 商 之 间 共 享 医疗 数据 ,同时 提供 数据 访问 控制 、 
时 来 源 和 审计 ; 文献 [15] 描 述 了 一 个 分 散 的 个 人 数据 管理 系统 ， 

随 着 信息 化 时 代 的 发 展 , 世界 各 国 均 已 针对 “区 块 链 + 医 ”确保 用 户 拥有 和 控制 他 们 的 数据 ， 并 且 实现 了 一 个 将 区 块 链 
疗 ” 开 展 研 究 并 进行 广泛 应 用 [10。 区 块 链 采 用 链 式 存储 结 。 转换 为 自动 访问 控制 管理 器 的 同时 不 需要 信任 第 三 方 的 协议 ; 
三 构 ， 具 有 去 中 心 化 、 不 可 窜改 、 集 体 维护 等 特点 ， 可 以 很 好 ”文献 [16] 提 出 了 一 个 管理 和 共享 癌症 患者 护理 的 EMR 数据 
的 解决 现 有 传染 病 预 防 控制 信息 系统 存在 的 数据 共享 安全 等 ”的 框架 ,可 以 确保 数据 的 隐私 、 安 全 、 可 用 性 以 及 对 EMR 数 

据 的 细 粒 度 访问 控制 ， 显 著 缩 短 了 EMR 共享 的 周转 时 间 ， 


U1 


问题 。 传 染病 预防 信息 系统 对 于 传染 病 的 监测 、 预 防 起 着 非 居 显 

常 重 要 的 作用 。 我 国 在 2003 年 首次 提出 并 建设 了 一 套 传染 ”改善 了 医疗 保健 决策 ， 降 低 了 总 体 成 本 ; Peterson 等 人 提出 

病 网 络 直 报 信息 平台 一 一 中 国 疾病 预防 控制 信息 系统 00,， 极 了 基于 区 块 链 的 方法 07I 来 共享 患者 数据 ， 在 数据 共享 网 络 中 
息 ; Linn 等 人 描述 了 一 个 基 


大 地 提高 了 报告 的 及 时 性 和 完整 性 。 但 在 实践 过 程 中 ， 暴 露 可 以 高 效 和 安全 地 共享 医疗 
出 了 现 有 传染 病 预 防 信息 系统 存在 的 一 些 问题 ， 如 在 数据 传 区 块 链 的 健康 记录 访问 控制 

输 过 程 中 ， 容 易 发 生 隐 私 数据 泄露 ， 存 在 安全 风险 ， 系 统 与 数据 的 权限 并 可 以 分 配 权限 给 不 同 的 人 。 从 目前 国内 外 的 
系统 之 间 的 数据 无 法 较 好 的 进行 流通 ， 影 响 了 疫情 报告 的 有 究 可 以 看 出 ， 已 有 区 块 链 与 医疗 数据 共享 结合 的 先例 ， 但 现 
效 性 和 即时 性 。 有 的 区 块 链 数据 共享 模型 中 ， 大 多 为 采用 单 链 结构 私有 链 ， 
区 块 链 与 医疗 领域 结合 已 有 许多 先例 ， 如 Azaria 等 人 工作 效率 低 ， 节 点 权限 难以 控制 ， 数 据 存储 空间 也 较 小 ， 难 
出 的 MedRec 健康 记录 管理 系统 ， 利 用 区 块 链 的 独特 属性 以 满足 传染 病 数据 共享 平台 的 数据 存储 、 节 点 权限 控制 等 需求 。 
保存 和 共享 电子 健康 信息 档案 (4 Xia 等 人 提出 的 BBDS 针对 以 上 问题 ， 本 文 提出 一 种 基于 DPoS 共识 算法 的 传 
子 健康 记录 和 共享 系统 [03 为 敏感 信息 提出 了 一 个 安全 、 可 染病 数据 共享 模型 ， 利 用 联盟 链 的 双 链 结构 提高 工作 效率 ， 
展 的 访问 控制 系统 ， 他 们 提出 的 男 一 个 MeDShare 系统 04 解 结合 IPFS(Inter-Planetary File System) 存 储 大 容量 医疗 数据 ， 
决 了 医疗 大 数据 在 无 信任 环境 中 医疗 数据 共享 问题 ， 其 用 改进 DPoS 共识 算法 , 提高 共识 的 安全 性 和 投票 节点 积极 性 。 
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1.1 区 块 链 
区 块 链 本 质 上 是 一 种 分 布 式 数据 库 ， 由 众多 的 数据 区 块 
按时 间 顺 序 连接 而 成 0?-2。 每 个 数据 区 块 均 由 区 块头 (Headen 
和 区 块 体 (Body) 两 部 分 组 成 : a)Header 包含 的 主要 信息 是 上 
一 区 块 的 哈 希 散 列 值 ， 用 来 实现 区 块 的 连接 ， 保 证 了 链 式 结 
构 的 完整 性 和 可 追溯 性 ; bjBody 包含 一 段 时 间 内 所 有 的 交易 
信息 , 这 些 交 易 通过 Merkle 树 的 哈 希 过 程 生成 唯一 的 Merkle 
根 并 记录 在 Header 中 。 
区 块 链 主要 有 三 种 形式 : 公有 链 、 联 盟 链 和 私有 链 。 公 
有 链 具 有 完全 去 中 心 化 、 全 网 公开 、 数 据 透 明 等 特点 ， 分 布 
式 系统 中 所 有 节点 均 可 参与 链 上 数据 的 读 写 、 验 证 和 共识 过 
程 , 并 通过 概率 性 共识 机 制 (例如 PoW、PoS) 获 得 相应 的 经 济 
激励 。 由 于 公有 链 的 这 些 性 质 ， 使 其 在 金融 领域 和 数字 货币 
方面 得 到 了 广泛 的 应 用 。 私 有 链 具 有 工作 效率 高 、 隐 私 保护 
性 好 、 交 易 成 本 低 等 特点 ， 但 相 比 较 于 公有 链 和 联盟 链 ， 其 
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由 各 个 医疗 机 构 主 动 生成 并 上 传 。 


b) SC: IDDS 双 链 结构 中 的 Slow Chain， 为 实时 病情 分 


析 链 ，SC 中 包含 区 块 slow block(sb)， 对 fp 中 的 病情 数据 分 
析 后 生成 的 数据 报告 将 被 存储 在 sb 中 。 


c) Sys: 获取 sb 中 的 疫情 分 析 报告 ， 监 控 各 地 区 疫情 的 


实时 数据 ， 对 于 可 能 发 生 疫情 的 地 区 进行 预警 。 


殉 
去 中 心 化 程度 较 低 ， 对 于 节点 权限 控制 严格 。 综 上 所 述 ，1 


图 1 IDDS 基础 架构 图 
Fig.1 Basic architecture of IDDS 
在 双 链 结构 中 ，FC 链 和 SC 链 通 过 基于 hash 值 的 方式 


错 定 连 接 。 为 了 实现 对 大 容量 数据 存储 访问 ， 减 经 区 块 链 打 
包 压 力 , IDDS 模型 与 IPFS 相 结 合 , 将 疫情 数据 data 存储 在 


于 医疗 服务 系统 的 特殊 性 ， 公 有 链 与 私有 链 并 不 适用 于 构建 
传染 病 数据 共享 模型 。 
联盟 链 是 一 种 有 限 去 中 心 化 区 块 链 架构 ， 系 统 中 各 个 节 
点 通常 有 与 之 对 应 的 实体 机 构 组 织 ， 通 过 授权 之 后 才能 加 入 
或 退出 网 络 。 各 节点 可 根据 具体 的 需求 组 成 不 同 的 利益 联盟 ， 
共同 维护 联盟 链 系 统 的 正常 运转 。 联 盟 链 在 交易 效率 、 隐 私 
安全 性 等 方面 表现 良好 ， 同 时 可 以 更 灵活 的 接 入 节点 。 
1.2 授权 股份 证 明 (DPoS) 
授权 股份 证 明 (DPoS，Delegated Proof of Stake) 是 一 种 投 
票 机 制 ， 由 全 网 中 所 有 持 有 代 币 的 节点 进行 投票 ， 得 票 最 多 
且 愿 意 成 为 打包 节点 的 前 101 个 节点 成 为 授权 节点 ， 进 入 打 
包 队 列 ， 节 点 持 有 的 代 币 相当 于 股份 ， 持 有 代 币 越 多 ， 节 点 
投票 所 占 权重 也 越 大 。 节 点 投票 选 出 的 101 个 节点 将 按照 顺 
序 对 区 块 链 中 区 块 进行 打包 产生 区 块 ， 打 包 过 程 将 获得 代 币 
奖励 。 如 果 授 权 节 点 错过 打包 区 块 ， 系 统 将 从 打包 队列 中 将 
其 剔除 。 
DPOS 算法 可 以 将 区 块 生成 时 间 从 10 分 钟 减少 至 数秒 ， 实 
现 了 区 块 生成 效率 的 成 倍增 加 ， 使 得 交易 确认 速度 加 快 ， 但 其 
对 于 故障 及 恶意 节点 的 处 理 仍 存在 许多 困难 ， 存 在 安全 隐患 。 


2 “传染 病 数 据 共享 模型 IDDS 


本 文 使 用 双 链 结构 区 块 链 作 为 模型 架构 ， 提 出 了 一 种 基 
于 DPoS 共识 算法 的 传染 病 数据 共享 模型 IDDS(Infectious 
Disease Data Share model)， 解 决 系统 数据 共享 安全 问题 ， 使 
得 监测 系统 间 的 数据 共享 安全 得 以 保证 。 
2.1 IDDS 架构 

传染 病 数据 共享 模型 IDDS 六 元 组 定义 如 下 : 

IDDS = (HN, DN, EN, Cs,, DPCC,T) 

其 中 : HN={hnlieN*} 为 医疗 机 构 节 点 有 限 集 ; 


IPF 


S 数据 库 中 ，FC 链 区 块 fb 中 只 存储 data 在 IPFS 中 的 


hash 值 与 数据 摘要 等 信息 ，SC 链 中 节点 通过 智能 合约 对 FC 
中 区 块 所 对 应 的 IPFS 上 疫情 数据 信息 data 进行 分 析 ， 将 分 
析 结 果 存 储 在 SC 链 的 区 块 sb 上 ， 结 果 公 开 可 供 Sys 查看 ， 


使 得 疫情 分 析 结 果 与 隐私 数据 隔离 ， 增 强 了 对 疫情 数据 安全 


性 和 隐私 性 的 保护 。 


中 心 节点 (dn)、 边 缘 节 点 (en)。 由 这 三 类 节点 组 成 了 IDDS 


IDDS 模型 中 的 节点 分 为 3 类 : 医疗 机 构 节 点 (hn)、 疾 控 
区 


块 链 模型 。hn、dn、en 节点 关系 如 图 2 所 示 。 
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图 2 IDDS 节点 间 关 系 图 

Fig.2 IDDS node relationship diagram 
节点 各 自 职 能 定义 如 下 : 
a) hn: 医疗 机 构 节 点 ， 用 于 上 传 实时 疫情 数据 ， 负 责 FC 


b) dn: 疾 控 中 心 节点 ， 负 责 SC 区 块 打包 。 
c) en: 边缘 节点 ， 用 于 连接 hn 与 4n， 由 一 部 分 疾 控 中 
首 点 作为 边缘 节点 。 
本 文 提出 的 Cipps 拓扑 结构 示意 图 如 图 3 所 示 。 在 该 方 
Ph ， 每 个 医疗 机 构 及 疾病 控制 管理 中 心 都 具有 其 对 应 的 节 
hn 与 dn 分 别 属 于 FC 和 SC， 由 en 进行 连接 。 


{中 hn 


DN ={dn |ieN'} 为 疾 控 中 心 节 点 有 限 集 ; EN ={en|ieN'*} 为 边 
缘 节 点 有 限 集 ; CIpps 是 IDDS 区 块 链 架构 ,包含 快速 病情 收 
集 链 ， 实 时 病情 分 析 链 和 用 户 系统 三 层 ; DPCC(Disease 
Prevention and Control Algorithm) 为 疾病 防 控 共识 算法 。 
T={w|tj eHNxENUENxDN,feN'*} 是 各 个 节点 之 间 交 易 的 有 
限 集 。 其 中 , HNxEN 是 HN 与 EN 之 间 交 易 的 有 限 集 , ENxDN 
是 EN 与 DN 之 间 交 易 的 有 限 集 。 

IDDS 模型 采用 双 链 架构 , 共 分 为 三 层 , 分 别 为 用 户 系统 
(Sys)、 实 时 病情 分 析 链 Slow chain($C)、 快速 病情 收集 链 Fast 
Chain(FC)， 如 图 1 所 示 。 

a) FC: IDDS 双 链 结构 中 的 Fast Chain， 为 快速 病情 收 旨 


mt 


No 


盟 于 FC， 而 dn 属于 SC。IDDS 模型 拓扑 结构 如 图 3 所 示 。 
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图 3 IDDS 拓扑 结构 示意 图 
Fig.3 Schematic diagram of IDDS topology 
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2.2 数据 传输 与 处 理 

在 IDDS 模型 中 ，j 调用 智能 合约 将 疫情 数据 (data) 加 
密 后 上 传 至 IPFS 数据 库 ，IPFS 对 data 进行 加 密 后 返回 的 
hash 值 与 病情 数据 摘要 一 同 保存 在 中 ; 每 生成 3 个 fp, dn 
将 通过 包 中 的 hash 值 从 IPFS 中 索引 到 对 应 的 数据 ， 对 数据 
处 理 后 得 到 分 析 结 果 ， 打 包 到 sb 中 ， 最 终 sb 中 的 分 析 结 果 
将 被 上 传 至 Sys 中 。 

IDDS 模型 的 数据 流 图 如 图 4 所 示 。 此 时 各 个 医疗 机 构 
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hlist， 对 区 块 进行 打包 。 当 Total 值 小 于 0 时 ， 将 Total 值 计 
为 0。 在 一 轮 投票 中 , 对 节点 所 获 7Total 值 由 高 到 低 进行 排序 ， 
根据 Total 的 高 低 ， 将 节点 分 为 不 同类 型 : 
a) 打包 节点 : 7otal 值 为 最 高 的 前 10% 的 节点 ; 
b) 普通 节点 :7pta! 值 位 于 由 高 到 低 10% 到 90% 的 节点 ; 
c) 恶意 节点 : 7ota! 值 位 于 最 后 10% 的 节点 。 
2.3.3 奖励 与 阀 值 
DPoS 算法 对 于 成 功 打包 区 块 的 节点 和 投票 选举 这 些 打 


上 传 的 疫情 数据 经 由 智能 合约 分 析 后 被 上 传 至 疾病 控制 管理 


节点 的 普通 节点 会 给 予 一 定 的 奖励 Reward(Re)。 这 些 奖励 


中 心 。 由 现行 传染 病 爆 发 判定 标准 P3] ， 当 发 生 传染 病 疫 情 时 ， 
该 方案 建立 了 基于 区 块 链 的 信息 共享 模型 ， 确 保 了 疫情 3 

传输 过 程 的 即时 有 效 ， 由 智能 合约 分 析 得 到 有 效 数 据 后 将 数 
据 上 传 至 疾病 控制 管理 中 心 ,实现 对 传染 病 疫情 的 实时 监测 。 


0 密 后 数据 


data 
患者 病情 数据 
分 析 结 果 
hash 值 sb 
hn 
hash 值 、 ~ Jane 
数据 摘要 数据 摘要 
pp Pm Sys 


图 4 IDDS 数据 流 图 
Fig.4 IDDS data flow diagram 

2.3 ”疾病 防 控 共识 算法 DPCC 

针对 共识 过 程 中 恶意 节点 和 投票 积极 性 等 问题 ， 本 文 在 
DPoS 共识 机 制 的 基础 上 ， 从 信誉 积分 、 投 票 机 制 、 奖 励 与 阐 
值 等 三 个 方面 提出 了 一 种 新 的 改进 方案 疾病 防 控 共 识 自 
法 DPCC(Disease Prevention and Control Algorithm)， 解 决 了 
DPoS 算法 中 存在 的 对 恶意 节点 处 理 不 及 时 ， 节 点 投票 积极 
性 不 高 等 问题 。 
2.3.1 信誉 积分 Reputation Credit 

在 DPCC 中 , 提出 了 信誉 积分 RC(Reputation Credit) 的 概 


de 


可 以 增加 普通 节点 的 投票 积极 性 ， 避 免 投 票 率 低 和 无 人 投票 
等 问题 。 其 他 节点 投票 时 通过 该 节点 在 之 前 打包 过 程 中 的 表 
岗 可 以 自由 选择 赞成 票 还 是 反对 票 ， 当 其 投 给 赞成 票 的 节点 
进入 hist 并 成 功 打 包 节 点 , 该 节点 将 根据 信誉 积分 的 多 少 获 
得 相应 的 奖励 ， 相 应 的 ， 当 节点 为 恶意 节点 时 ， 向 该 节点 投 
反对 票 的 节点 将 得 到 奖励 ， 用 以 激励 节点 向 潜在 的 恶意 节点 
投 反 对 票 。 

随 着 节点 RC 的 增加 ， 节 点 自身 的 权重 也 越 来 越 大 ， 所 
以 当 RC 增加 到 一 定 值 时 ， 需 要 前 减 以 平衡 该 节点 与 网 络 中 
其 他 节点 的 关系 。 设 4 为 RC 闵 值 ，6 为 RC 最 大 值 ，Rei 为 
参与 投票 或 进行 打包 的 第 i 个 节点 所 得 奖励 。 式 (2) 以 成 功 打 
包 区 块 的 打包 节点 为 例 ， 考 虑 了 节点 RC 值 小 于 a 和 处 于 a 
到 6 之 间 时 ， 节 点 所 获 Re: 


PV / (OPV, + RC)*Re RC<a 
Re= a @) 
PV /(D PV, + RC)*Re*(a/RC) a<RC<P 
1 


当 节 点 RC 达到 最 大 值 6 时 ， 节 点 RC 值 将 被 重 置 为 阔 
值 a， 即 使 得 节点 在 Kist 的 选举 中 保持 优先 ， 又 维护 了 网 络 
中 各 节点 的 被 选举 公平 性 ， 防 止 了 节点 RC 值 持续 升 高 ， 保 
证 了 其 他 节点 的 选举 积极 性 。 
节点 信誉 积分 越 高 ， 表 示 该 节点 在 区 块 打包 过 程 中 的 表 
现 越 好 ， 其 他 节点 投票 给 它 更 有 可 能 获得 Re， 避 免 惩 罚 ; 而 


念 。RC 作为 一 种 节点 评价 指标 ,用 于 评价 节点 的 好 坏 。 信 誉 
积分 越 高 ， 表 示 节 点 在 之 前 的 区 块 打包 过 程 中 表现 良好 ， 值 
得 信任 ; 信誉 积分 低 则 表示 节点 可 能 为 恶意 节点 。 对 于 表现 
良好 的 节点 ， 将 根据 其 对 于 区 块 打包 的 贡献 程度 ， 分 别 奖励 
其 不 等 的 RC。 而 对 于 故障 节点 或 恶意 节点 , 无 法 完成 打包 操 
作 或 打包 错 节 点 时 ，DPCC 将 扣除 节点 的 RC， 同时 为 其 投 赞 
成 票 的 节点 RC 也 将 被 扣除 。 扣 除 RC 将 意味 着 节点 成 为 打 
包 节 点 的 难度 加 大 ， 在 为 其 他 节点 投票 时 所 占 权重 更 小 ， 无 
法 获得 更 多 的 奖励 。 
2.3.2 投票 机 制 

在 DPoS 共识 算法 中 ， 通 过 计算 该 节点 获得 的 投票 数 来 
选择 进入 打包 队列 (CU1zsh 的 节点 。DPCC 中 对 传统 的 DPoS 共 
识 算法 的 投票 机 制 进行 了 改进 ， 普 通 节点 向 自己 所 信任 的 节 
点 投 赞成 票 PV(Positive Vote)， 而 向 信任 的 节点 投 反 对 票 
DV(Disagree Vote)， 在 选举 打包 节点 时 即 预 防 恶 意 节点 进入 
hlist。 

本 文 结合 信誉 积分 提出 了 一 种 新 的 计算 节点 总 得 票数 
(7ota1) 的 公式 : 


Total = pv 一 DY )/(m+m+RC (1) 


在 式 (1)~(3) 中 ，PVi; 为 投 PV 的 第 i 个 节点 所 拥有 的 RC 
值 ，DV; 为 投 DV 的 第 i 个 节点 所 拥有 的 RC 值 ，m 为 向 该 节 
点 投 PV 的 节点 个 数 , n 为 向 该 节点 投 DV 节点 个 数 。 通 过 求 
出 所 有 投 赞成 票 节点 的 RC 值 之 和 ， 减 去 向 该 节点 投 反 对 票 


节点 的 RC 值 之 和 后 求 平均 值 ,与 该 节点 自身 所 拥有 的 RC 相 
加 ， 得 到 Tota1， 取 Total 值 最 高 的 前 百 分 之 10 的 节点 进入 


它 向 其 他 节点 投票 时 ， 所 占 权 重 越 大 ， 越 具有 代表 性 。 
2.3.4 信誉 积分 惩罚 机 制 

而 当 节 点 为 故障 节点 或 恶意 节点 ,并 未 成 功 打包 区 块 时 ， 
该 节点 将 被 扣除 信誉 分 并 将 其 从 hist 中 剔除 ， 设 y 为 惩罚 系 
数 ，PU 为 节点 被 惩罚 时 所 扣除 的 RC 值 ， 向 恶意 节点 投 赞成 
票选 举 其 进入 hlist 的 节点 及 向 成 功 打包 区 块 的 打包 节点 投 
反对 票 的 节点 将 被 扣除 PU， 以 向 恶意 节点 投 PV 为 例 ， 如 式 
(3) 所 示 。 


PV/D PV*y*Re RC>0 
Pie/ PY 


(3) 
0 RC<0 

在 DPCC 共识 算法 中 , 将 按照 式 (1) 得 到 区 块 链 网 络 中 所 
有 节点 的 Total 值 ， 对 其 进行 排序 ， 取 最 高 的 前 百 分 之 10 的 
节点 组 成 hlist， 对 区 块 进行 打 包 。 若 hist 中 的 节点 成 功 打包 
区 块 ， 该 节点 及 为 其 投 PV 的 节点 将 获得 相应 Re; 若 hlist 中 
的 节点 为 恶意 节点 ， 无 法 正常 打包 区 块 ， 由 式 (3) 扣 除 该 节点 
及 为 其 投 赞成 票 节点 的 RC， 扣除 值 为 PU。 设 0 为 RC 最 小 
值 ， 当 RC 被 扣除 至 9 以 下 时 ，RC 值 将 不 再 变化 。 

以 2 的 打包 过 程 为 例 ， DPCC 工作 过 程 如 下 所 示 。 
输入 :疫情 数据 
输出 : fb 
1 由 式 (1) 计 算得 Total 值 序列 
2 将 Total 值 降序 排序 
3 取 前 百 分 之 18 节点 为 组 成 hlList; 
4 while (ichlist.length()){ // 对 hList 列表 进行 遍历 
5 if(hni 无 法 正常 打包 区 块 ){ 
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/* 若 hList 中 第 主 个 节点 为 恶意 节点 */ 

6 由 式 (2)(3) 计 算得 Rei,PU;/* 计 算 相应 Rei,PU*/ 
7 RC=RC-PU;  // 扣 除 恶 意 节点 及 为 该 节点 投 赞成 票 
8 PVi=PVi-PU; // 的 节点 信誉 积 

9 DVi=DVi+Reij // 奖 励 向 恶意 节点 投 反对 票 的 节点 
16 将 恶意 节点 从 hList 中 踢 除 ; 

11 i<—i+l; 

12 } 

13 hni 对 区 块 进行 打包 ; 

14 由 式 (2)(3) 计 算得 Rei,PU;/* 计 算 相 应 Rei,PU*/ 
15 RC=RC+Re; // 打 包 节 点 获得 奖励 信誉 值 增加 
16 PVi=PVit+Re; // 奖 励 向 打包 节点 投 赞成 票 的 节点 
17 DVi=DVi-PU; // 惩 罚 向 打包 节点 投 反对 票 的 节点 
18 返回 fb 

19 } 


3 ”实验 验证 及 分 析 


通过 仿真 实验 对 DPCC 共识 算法 进行 模拟 并 对 其 有 效 性 
及 安全 性 进行 分 析 。 实验 基于 python 语言 模拟 100 个 网 络 节 
点 进行 投票 ， 其 中 设置 恶意 节点 比率 为 百 分 之 10，d 为 80， 
8B 为 100，8 为 20， 共 进行 了 200 轮 。 

3.1 投票 节点 总 得 票数 的 合理 性 验证 

由 于 节点 所 拥有 的 信誉 积分 不 同 ， 投 票 阶段 所 得 到 的 赞 
成 票 和 反对 票 也 不 同 。 实 验 主 要 分 析 在 同一 轮 投票 过 程 中 ， 
拥有 不 同 RC 的 节点 所 获得 的 PV 以 及 Total 比较 ， 实 验 结果 
如 图 5 所 示 。 


50 
RC 60 


对 


图 5 节点 Total 值 变 化 趋势 
Fig.5 Total value change trend graph ofnodes 
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渐 减 少 ， 有 效 防止 了 恶意 节点 进 


得 Re， 恶 意 节点 所 得 票数 逐 
入 hlist。 


Total 
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图 6 200 轮 投票 结果 

Fig.6 200 rounds of voting results 
3.3 多 轮 投票 中 打包 节点 RC 值 变化 趋势 
在 多 轮 投票 中 , 打包 节点 由 于 表现 良好 , RC 值 将 持续 升 
高 ， 达 到 阔 值 80 后 , 根据 式 (2), 将 改变 增加 速度 直到 达到 最 
大 值 100。 达 到 最 大 值 后 ， 系 统 将 节点 RC 重 置 为 阔 值 ，RC 
继续 按照 式 (2) 增 加 ， 达 到 最 大 值 之 后 将 再 次 被 重 置 ， 以 循环 


50 轮 为 例 ， 如 图 7 所 示 。 

| 一 一 打包 节点 RC 
120 
100 

2 | 
601 
401 
201 
?0 10 20 30 40 50 


图 7 打包 节点 RC 变化 趋势 图 
Fig.7 RC change trend graph of package nodes 

3.4 模型 分 析 
本 文 从 共识 机 制 、 安 全 性 和 效率 等 方面 与 其 他 模型 进行 
了 对 比 ， 如 表 1 所 示 ，IDDS 模型 采用 基于 联盟 链 的 双 链 结 
构 可 以 减轻 主 链 压 力 ， 提 高 系统 工作 效率 ， 更 好 的 实现 数据 
安全 共享 。 同 时 ， 分 析 了 当前 传染 病 预 防 信 息 系 统 面 临 的 隐 
私 安全 、 数 据 存储 和 工作 效率 等 方面 的 问题 以 及 IDDS 所 


由 投票 结果 可 以 看 出 ， 当 节点 的 RC 值 较 小 时 ， 所 得 到 
的 赞成 票 较 少 ,因此 7otal 值 也 越 少 。 而 随 着 节点 RC 值 的 增 
大 , 节点 得 到 的 PV 也 随 之 增加 , 拥有 最 多 RC 的 节点 所 得 到 
Total 值 最 多 ， 即 信誉 积分 越 多 的 节点 进入 hlist 的 机 会 也 越 
大 。 在 投票 过 程 中 ， 节 点 也 会 倾向 于 向 RC 值 大 的 节点 进行 


投票 , 有 助 于 自己 获得 更 多 Re。 节 点 Total 值 不 会 一 直 增 加 ， 
当 节 点 自身 的 RC 达到 最 大 值 时 会 被 重 置 为 闪 值 ， 节 点 Total 
值 也 会 随 之 下 降 。 


3.2 多 轮 投票 中 不 同类 型 节点 的 比较 

本 文 比较 了 在 多 轮 投票 中 ， 打 包 节 点 、 普 通 节点 与 恶意 
节点 所 得 票数 的 个 同 。 本 文 记 录 了 200 次 投票 中 普通 节点 与 
恶意 节点 的 得 票数 ， 通 过 绘制 折线 图 来 体现 在 200 次 投票 过 
程 中 不 同类 型 节点 所 得 票数 趋势 ， 如 图 6 所 示 。 
通过 对 比分 析 ， 在 多 轮 投票 过 程 中 ， 打 包 节 点 所 得 票数 
明显 逐渐 升 高 并 在 接 下 来 投票 过 程 中 保持 领先 ， 表 示 打 包 贡 
点 由 于 自身 表现 稳定 ， 无 不 良 记 录 ， 使 得 其 他 节点 更 倾向 于 


山 


有 的 优势 (如 表 2 所 示 )。 当 面临 大 容量 存储 问题 时 ，IDDS 模 
型 结合 IPFS 文件 系统 来 实 现 对 大 规模 数据 的 存储 及 便捷 访 
问 , 有 效 解决 已 有 基于 区 块 链 模 型 存在 的 区 块 容量 小 等 问题 
节点 将 数据 存储 在 IPFS 中 ,IPFS 返回 的 hash 信 被 者 入 在 训 FC 
的 区 块 fb 中 ,可 以 有 效 保护 医疗 数据 泄露 和 隐私 安全 ; 双 链 
架构 保证 了 区 块 的 打包 效率 ，DPCC 共识 算法 使 得 在 数据 传 


上 


输 及 区 块 打包 过 程 中 有 效 减 少 了 资源 浪费 。 但 本 模型 仍 有 需 
要 改进 的 地 方 ， 在 未 来 的 工作 中 将 对 模型 做 进一步 的 改进 ， 
提高 工作 效率 ， 完 善 共识 算法 。 

4 ”结束 语 


随 着 区 块 链 技术 的 发 展 ， 区 块 链 与 医疗 领域 的 结合 将 越 
来 越 多 ， 医 疗 领 域 的 隐私 安全 、 数 据 共享 等 问题 已 经 得 到 越 
来 越 多 的 关注 。 本 文 研究 了 现 有 传染 病 预 防 信息 系统 中 存在 
的 数据 难以 共享 等 问题 ,提出 了 具有 去 中 心 化 、 工 作 效 率 高 、 
存储 空间 大 的 传染 病 数据 共享 模型 ， 满 足 越 来 越 多 的 医疗 数 


投 给 它 来 获得 Re; 普通 节点 通过 正确 的 投票 ,整体 呈现 稳定 
上 升 趋势 ， 而 对 于 恶意 节点 ， 初 始 时 与 普通 节点 所 获 票 数 相 


据 安全 共享 与 大 量 医疗 数据 存储 需求 。 本 文 希望 为 未 来 的 智 
慧 医 疗 研究 提供 新 的 思路 ， 推 动 智慧 医疗 与 区 块 链 的 结合 ， 


似 ， 随 着 轮 数 的 增加 ， 其 他 节点 将 向 恶意 节点 投 反对 票 来 获 


同 后 前 发 导 o 
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表 1 IDDS 与 其 他 解决 方案 对 比 
Tab.1 IDDS compare with other solutions 
识 机 制 安全 性 效率 
在 DPoS 的 基础 上 对 其 进行 了 改进 ， 提 高 节点 活跃 人 
度 ， 吻 除 恶意 节点 ， 确 保 系统 安全 性 Et 
MedRec PoW - 效率 低 
ee 通过 智能 合约 和 访问 控制 机 制 跟踪 数据 行为 ， 并 在 ”元 组 的 大 小 以 及 数据 的 处 理 和 匿名 化 都 会 增加 延 
检测 到 违反 数据 权限 行为 时 撤销 访问 权限 安全 性 
表 2 当前 面临 的 问题 及 IDDS 解决 方案 
Tab.2 Current problems and solutions for IDDS 
类 型 面临 问题 IDDS 应 对 方法 及 分 析 
可 帘 改 采用 基于 区 块 链 的 底层 架构 ， 利 用 区 块 链 的 去 中 心 化 、 不 可 窜改 等 特 
隐私 和 安全 数据 泄露 点 保证 数据 安全 ;DPCC 共识 算法 有 效 对 恶意 节点 进行 了 处理， 保障 
黑客 攻击 和 数据 安全 了 IDDS 的 有 效 运 行 
区 块 容量 小 人 Pe | 
Sr ts 将 数据 存储 在 IPFS 文件 系统 中 ， 实 现 了 对 大 规模 数据 的 存储 及 便捷 
数据 存储 访问 便捷 性 访问 
大 容量 数据 存储 
工作 效率 所 需 时 间 长 IDDS 采 双 链 架构 提高 工作 效率 ; 
浪费 算 力 资源 DPCC 相 较 于 PoW 共识 算法 减少 了 资源 浪费 
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